Frode tramite social media e rimedi legali

Entrata

I social media si sono evoluti da semplice spazio di comunicazione e condivisione a un vasto mercato digitale in cui si svolgono attività di shopping, investimento, pubblicità, promozione, relazioni commerciali, campagne di beneficenza, vendita di articoli di seconda mano, transazioni in criptovalute e consulenza. Ogni giorno, migliaia di persone acquistano prodotti, inviano denaro con promesse di investimento, usufruiscono di servizi, partecipano a campagne o instaurano rapporti commerciali con sconosciuti su piattaforme come Instagram, Facebook, X, TikTok, Telegram, WhatsApp e YouTube.

Questo utilizzo intensivo ha portato anche al trasferimento dei reati di frode nell'ambiente dei social media. Tra gli esempi più comuni di frode sui social media si annoverano falsi account di boutique, falsi consulenti finanziari, gruppi di criptovalute, falsi concorsi a premi, falsi conti bancari, falsi account di avvocati o istituzioni, truffe sentimentali, truffe sui depositi, falsi link di spedizione, metodi per richiedere denaro da account compromessi e false pubblicità basate sull'intelligenza artificiale.

Il reato di frode è disciplinato dagli articoli 157 e 158 del Codice penale turco (TCK). Come indicato nelle informazioni sulla frode fornite dalla Direzione generale della sicurezza, l'articolo 157 del TCK definisce la frode come l'atto di ingannare qualcuno mediante una condotta fraudolenta, causando un danno a tale persona o ad altri, e ottenendo così un vantaggio per sé o per altri; l'utilizzo di sistemi informatici, banche o istituti di credito come strumenti costituisce una delle forme aggravate di frode ai sensi dell'articolo 158 del TCK.

Per chi è vittima di una truffa sui social media, la questione più importante non è solo la punizione del colpevole. Per la vittima, sono altrettanto cruciali il recupero del denaro, il blocco del conto bancario, l'identificazione dei conti dei destinatari, la chiusura dell'account falso, la rimozione dei contenuti, la conservazione delle prove digitali e, se necessario, la presentazione di una richiesta di risarcimento danni. Pertanto, i casi di frode sui social media dovrebbero essere valutati considerando gli aspetti di diritto penale, diritto informatico, diritto bancario, protezione dei dati e diritto privato.

Che cos'è la frode sui social media?

La frode sui social media si verifica quando un malintenzionato utilizza le piattaforme social per ingannare una vittima attraverso comportamenti fraudolenti, causando una perdita finanziaria alla vittima e ottenendo al contempo un vantaggio sleale per sé o per un'altra persona.

L'elemento più importante in questo reato il comportamento fraudolento. Il colpevole escogita un piano per ingannare la vittima. Apre conti falsi, crea profili affidabili, si spaccia per personaggi o istituzioni noti, invia ricevute false, utilizza recensioni false dei clienti, mostra guadagni di investimento irrealistici, vende prodotti come se fossero disponibili o si guadagna la fiducia della vittima utilizzando un account compromesso.

Nelle frodi sui social media, l'autore del reato spesso non incontra la vittima di persona. L'intero processo si svolge tramite messaggi, link, schermate di pagamento, IBAN, indirizzi di portafogli di criptovalute, falsi servizi di assistenza clienti o piattaforme fasulle. Pertanto, le prove digitali, i flussi di denaro e gli estratti conto sono fondamentali per le indagini.

La differenza tra la frode sui social media e la frode tradizionale sta nel fatto che l'autore del reato sfrutta l'anonimato, la velocità e l'ampia portata offerti dai sistemi informatici. Un singolo account falso può raggiungere centinaia di persone, la base di vittime può essere ampliata tramite la pubblicità, la fiducia può essere conquistata con commenti falsi e il denaro può essere trasferito su diversi conti in breve tempo. Pertanto, nella maggior parte dei casi, la frode sui social media non viene classificata come semplice frode, bensì come frode aggravata ai sensi dell'articolo 158 del Codice penale turco.

Tipi comuni di truffe sui social media

Le frodi sui social media possono essere perpetrate in molti modi diversi. Uno dei metodi più comuni è la creazione di falsi account di vendita. Vengono creati profili su Instagram o Facebook che sembrano essere boutique, venditori di elettronica, rivenditori di ricambi auto, venditori di telefoni o account promozionali. Alla vittima viene richiesto un pagamento o un acconto; tuttavia, il prodotto non viene mai spedito, vengono fornite informazioni di spedizione false oppure l'account viene chiuso.

Un altro metodo comune è quello delle truffe a scopo di lucro che sfruttano un account compromesso. Il truffatore prende il controllo dell'account Instagram, Facebook o WhatsApp della vittima. Da questo account, invia messaggi agli amici della vittima con frasi come "Ho bisogno di soldi urgentemente", "Ho un problema con il mio conto" o "Puoi inviare denaro a questo IBAN?". La vittima, credendo che il messaggio provenga da qualcuno che conosce, invia il denaro.

Le truffe legate a investimenti e criptovalute sono molto diffuse anche sui social media. Attraverso gruppi Telegram, account falsi, annunci Instagram, video TikTok o gruppi WhatsApp di investimento, vengono promessi alti rendimenti. Inizialmente alle vittime vengono mostrati piccoli guadagni, dopodiché viene chiesto loro di investire somme maggiori. Quando tentano di prelevare denaro, vengono richiesti nuovi pagamenti con la scusa di "tasse", "commissioni", "sblocco", "verifica dell'account" o "quota di licenza".

Le truffe sentimentali o basate sulla fiducia rappresentano un'altra tipologia significativa di frode perpetrata attraverso i social media. Il truffatore instaura un legame emotivo con la vittima e richiede un pagamento con pretesti quali malattia, viaggio, dogana, confezionamento di regali, servizio militare, visto o urgenza di denaro. In questi casi, la vittima viene solitamente manipolata a lungo ed effettua molteplici pagamenti.

Le truffe relative a lotterie, premi e link di spedizione fraudolenti sono comuni anche sui social media. Le vittime ricevono messaggi come "Hai vinto alla lotteria", "La tua spedizione è in sospeso" o "Clicca sul link per reclamare il tuo premio". Attraverso il link è possibile ottenere informazioni sulla carta, password di internet banking o dati personali. Se vengono utilizzate informazioni sulla carta, si configura anche il reato di uso improprio di carte bancarie o di credito ai sensi dell'articolo 245 del Codice penale turco. Secondo l'articolo 245, chiunque ottenga e utilizzi la carta bancaria o di credito di un'altra persona senza il suo consenso al fine di trarne un vantaggio è punito con la reclusione da tre a sei anni e con una multa fino a cinquemila giorni.

Perché le frodi sui social media possono essere considerate una forma di frode aggravata?

Nei casi di frode sui social media, i sistemi informativi e le banche/istituti di credito vengono spesso utilizzati come strumenti per commettere il reato. L'autore del reato contatta la vittima attraverso la piattaforma social, instaura un rapporto di fiducia con contenuti fraudolenti e riceve il bonifico tramite un conto bancario o un istituto di pagamento. Pertanto, l'episodio può essere classificato come "frode mediante l'utilizzo di sistemi informativi, banche o istituti di credito come strumenti" ai sensi dell'articolo 158/1-f del Codice penale turco. Anche la Direzione generale della sicurezza include l'utilizzo di sistemi informativi, banche o istituti di credito come strumenti tra i casi di frode qualificabili ai sensi dell'articolo 158 del Codice penale turco.

Questa distinzione è importante perché la frode aggravata comporta conseguenze penali più gravi rispetto alla frode semplice e, nella maggior parte dei casi, rientra nella giurisdizione dell'Alta Corte Penale. Inoltre, nei casi di frode sui social media, non solo il singolo autore del reato, ma anche il titolare del conto, il titolare dell'IBAN, la persona che ha consentito l'utilizzo del proprio conto, la persona che ha prelevato il denaro, la persona che ha gestito la falsa pubblicità, la persona che ha predisposto l'infrastruttura tecnica e la persona che ha trasferito i proventi del reato dovrebbero essere tutti indagati.

In pratica, alcune persone consentono l'utilizzo dei propri conti bancari "in cambio di una commissione" o affermano: "Ho fornito solo i miei dati bancari". Tuttavia, l'utilizzo del conto per scopi fraudolenti, il deposito di denaro, il suo prelievo immediato o il suo trasferimento a un altro conto possono comportare responsabilità per il titolare del conto. Pertanto, le denunce penali dovrebbero riguardare non solo il falso account sui social media, ma anche tutti i conti coinvolti nel trasferimento di denaro.

Cosa dovrebbe fare immediatamente una vittima?

La prima cosa che una vittima di truffe sui social media dovrebbe fare è proteggere le prove senza cancellarle. Farsi prendere dal panico cancellando i messaggi, bloccando l'account, chiudendo le conversazioni o continuando a discutere con il truffatore può portare alla perdita delle prove.

Innanzitutto, è necessario registrare il nome utente dell'account falso, l'URL del profilo, l'immagine del profilo, la biografia, i post, le storie, le pubblicità, i messaggi, le richieste di pagamento e qualsiasi link relativo a spedizioni, omaggi o investimenti. Se sono presenti conversazioni su WhatsApp o Telegram, è importante conservare il numero di telefono, il nome del gruppo, i partecipanti, le date dei messaggi e l'intero flusso della conversazione. Oltre a uno screenshot, può essere utile anche registrare lo schermo.

In secondo luogo, è necessario contattare immediatamente la propria banca o l'istituto di pagamento. Se è stato utilizzato un bonifico bancario, un EFT, un FAST, una carta di credito, una carta virtuale, una piattaforma di acquisto di criptovalute o un link di pagamento, è opportuno contestare la transazione, richiedere il blocco del conto del destinatario e segnalare la frode. Se il denaro è stato appena inviato, agire tempestivamente può essere fondamentale per impedire che venga prelevato dal conto del destinatario.

In terzo luogo, è necessario presentare una denuncia penale dettagliata alla Procura della Repubblica. La denuncia deve descrivere gli eventi in ordine cronologico e deve elencare singolarmente ogni account falso, nome utente, numero di telefono, IBAN, ricevuta, indirizzo del portafoglio di criptovalute, link di pagamento, informazioni di spedizione, descrizione del prodotto, link pubblicitario e contenuto del messaggio.

Richiesta di blocco e applicazione bancaria

Nei casi di frode sui social media, uno dei passaggi più importanti per recuperare il denaro perso è contattare la banca. Non appena la vittima si rende conto di aver inviato denaro, dovrebbe chiamare la propria banca, informarli che la transazione è stata effettuata a scopo fraudolento, chiedere di inviare una richiesta di blocco alla banca del destinatario e redigere un verbale di richiesta.

Se la transazione è stata effettuata tramite carta di credito o di debito, la carta deve essere bloccata e deve essere avviata la procedura di contestazione. Ai sensi della Legge n. 5464 sulle carte bancarie e di credito, il titolare della carta è tenuto a custodire in modo sicuro la carta e il codice, la password o le informazioni identificative che ne consentono l'utilizzo, e a notificare immediatamente all'istituto emittente la perdita, il furto o la scoperta di transazioni effettuate contro la sua volontà. La stessa legge contiene anche disposizioni specifiche in merito alla responsabilità del titolare della carta per i danni derivanti da un utilizzo illecito avvenuto nelle 24 ore precedenti la notifica della perdita o del furto della carta o delle informazioni relative alla carta.

I bonifici bancari, i trasferimenti elettronici di fondi (EFT) e le transazioni FAST sono più difficili da gestire perché il denaro può essere trasferito direttamente sul conto del beneficiario. Tuttavia, se sul conto del beneficiario è presente un saldo sufficiente, è possibile bloccarlo. Pertanto, la vittima dovrebbe contattare tempestivamente sia la banca che la procura. Alla procura andrebbe richiesto il blocco del conto del beneficiario, la richiesta degli estratti conto, l'identificazione dei conti successivi su cui è stato trasferito il denaro e l'esame delle registrazioni delle telecamere di sorveglianza/sportelli bancomat.

Come si deve preparare una denuncia penale per la procura?

Le denunce di frode sui social media non devono essere formulate con dichiarazioni generiche. Affermare semplicemente "Sono stato truffato su Instagram" non è sufficiente. La denuncia deve descrivere in dettaglio tutte le prove digitali e le transazioni finanziarie.

La richiesta deve includere le seguenti informazioni: la piattaforma su cui si è verificata la frode, il nome utente e il link dell'account falso, le informazioni sull'identità dell'autore del reato, se note, le tracce digitali, se sconosciute, le date della corrispondenza, i messaggi inviati, la richiesta di pagamento, l'importo inviato, l'estratto conto bancario, l'IBAN del destinatario, il titolare del conto, il numero di telefono, l'indirizzo email, il numero di tracciamento della spedizione, il link al sito web falso, l'indirizzo del portafoglio di criptovalute, qualsiasi immagine pubblicitaria e i testimoni.

Alla procura dovrebbero essere richieste le seguenti indagini: richiesta dei registri di creazione dell'account e di accesso alla piattaforma di social media pertinente, esame dei registri IP/di accesso, richiesta di informazioni sul titolare dell'account agli operatori GSM, richiesta di estratti conto alle banche, blocco dei conti dei destinatari, identificazione di tutti i conti su cui è stato trasferito il denaro, richiesta di filmati delle telecamere di prelievo di contanti dagli sportelli automatici, indagine sugli indirizzi di consegna delle merci, ottenimento dei registri delle transazioni dagli istituti di pagamento ed esecuzione di esami digitali dei dispositivi dei sospettati.

L'articolo 134 del Codice di procedura penale (CMK) è importante in materia di esame di dispositivi digitali. Tale articolo riguarda le procedure di ricerca, copia e sequestro di computer, programmi e file. La Corte costituzionale, con sentenza del 12 febbraio 2026, ha abrogato alcune parti dell'articolo 134 del CMK, stabilendo che l'abrogazione sarebbe entrata in vigore nove mesi dopo la sua pubblicazione nella Gazzetta Ufficiale; pertanto, le procedure di raccolta di prove digitali devono essere attentamente monitorate alla luce della normativa vigente.

Processo di raccolta delle prove

La raccolta di prove è il passaggio più cruciale nei casi di frode sui social media. Questo perché è possibile chiudere account falsi, cambiare nome utente, cancellare messaggi, rimuovere annunci pubblicitari, svuotare portafogli di criptovalute o prelevare denaro dal conto bancario della vittima.

Le principali prove che la vittima dovrebbe conservare includono: screenshot, registrazioni dello schermo, link ai profili sui social media, nomi utente, messaggi, conversazioni WhatsApp/Telegram, numeri di telefono, informazioni IBAN, estratti conto bancari, registri delle transazioni con carta di credito, link di pagamento, URL di siti web falsi, informazioni di tracciamento della spedizione, screenshot pubblicitari, recensioni false dei clienti, informazioni sull'hash dei trasferimenti di criptovaluta e qualsiasi messaggio vocale del responsabile.

È importante che gli screenshot includano la data, l'ora e l'URL. Una semplice immagine ritagliata potrebbe non essere sufficiente. L'intera conversazione deve essere mostrata per intero: la richiesta di pagamento da parte del truffatore, il motivo per cui la vittima ha inviato il denaro, come è stata organizzata la truffa e su quale conto è stato versato il denaro.

Nei casi di frode di elevato valore, la raccolta delle prove può includere autenticazioni notarili, perizie tecniche, analisi forensi informatiche o procedimenti giudiziari. Tuttavia, per evitare perdite di tempo, le prime azioni prioritarie sono la presentazione di una denuncia alla procura e il blocco dei conti bancari.

Se i dati della tua carta di credito sono stati utilizzati in una truffa sui social media

In alcune truffe sui social media, la vittima non invia denaro direttamente, ma inserisce i dati della propria carta in un link falso. Ad esempio, numeri di carta, date di scadenza, codici CVV e 3D Secure possono essere ottenuti tramite link di spedizione falsi, pagine di concorsi a premi fasulle, schermate di pagamento false o pagine bancarie false. In questo caso, si può configurare il reato di uso improprio di carte di credito o di debito ai sensi dell'articolo 245 del Codice penale turco.

Quando si verifica una transazione non autorizzata su una carta, la vittima deve contattare immediatamente la banca, bloccare la carta, contestare la transazione e, se possibile, richiedere il blocco delle spese. La legge n. 5464 impone ai titolari di carte di proteggere in modo sicuro i dati della carta e la password e di informare immediatamente l'istituto emittente non appena vengono a conoscenza di una transazione non autorizzata.

In tali casi, la richiesta del pubblico ministero dovrebbe esaminare non solo l'account sui social media, ma anche il sistema POS virtuale, l'istituto di pagamento, l'esercente, i dati IP, l'indirizzo di consegna, il fornitore del prodotto/servizio e i dati tecnici della transazione con carta.

Truffa sugli investimenti in criptovalute e Telegram

Una delle tipologie più complesse di frode sui social media è quella legata alle promesse di investimenti e alle criptovalute. Alle vittime vengono promessi alti rendimenti tramite gruppi Telegram, account X, annunci Instagram, video TikTok e gruppi WhatsApp sugli investimenti. Il truffatore a volte si presenta come consulente finanziario, esperto di finanza, formatore in borsa, analista di criptovalute o rappresentante aziendale.

In questi schemi, alla vittima viene inizialmente chiesto di depositare una piccola somma di denaro. Successivamente, sul pannello fasullo viene mostrato un profitto. Quando la vittima tenta di prelevare il denaro, le viene richiesto di pagare tasse, commissioni, spese di sblocco, spese di verifica dell'account o commissioni di licenza. Ad ogni nuovo pagamento effettuato dalla vittima vengono generate nuove scuse. Questo sistema, oltre alle classiche frodi sofisticate, può in alcuni casi dare adito a discussioni su criminalità organizzata, riciclaggio di denaro, attività finanziarie illecite o fornitura di servizi relativi a criptovalute.

Nei casi di frode in criptovalute, è fondamentale conservare come prove gli indirizzi dei portafogli, le informazioni sugli hash delle transazioni, i registri degli account di scambio, i link ai gruppi Telegram, i nomi utente degli amministratori, gli screenshot di pannelli di investimento falsi, le ricevute di pagamento e i messaggi. Annullare le transazioni in criptovalute può essere difficile; tuttavia, è possibile tracciare l'attività dei portafogli, identificare gli account di scambio e scoprire i collegamenti dei sospetti.

Ho ricevuto indietro i miei soldi?

Nelle truffe sui social media, la domanda più frequente che le vittime si pongono è: "Posso riavere i miei soldi?". La risposta a questa domanda dipende dalla rapidità con cui si è verificato l'incidente, dal metodo utilizzato per inviare il denaro, dalla presenza di un saldo sul conto del destinatario, dalla tempestività dell'intervento della banca e della procura, dall'identificazione del responsabile e dall'eventuale trasferimento del denaro su altri conti.

Se il denaro è stato inviato a un conto bancario e su di esso è presente un saldo, potrebbe essere possibile bloccare il conto tramite la procura o la banca. Tuttavia, se il denaro è stato prelevato o trasferito su altri conti, verrà avviata un'indagine penale e un'azione civile contro il beneficiario e i successivi titolari dei conti.

Se l'autore del reato o il titolare del conto vengono identificati, la vittima può richiedere un risarcimento per le perdite finanziarie subite. Tale richiesta può essere presentata come denuncia penale, oppure può essere perseguita come causa civile, per responsabilità extracontrattuale, per arricchimento senza causa o per recupero crediti. La responsabilità legale della banca può essere considerata anche qualora questa abbia violato i propri obblighi di sicurezza, non abbia impedito la transazione anomala o abbia gestito in modo inadeguato la procedura di opposizione.

Azioni legali e metodi di risarcimento

Nei casi di frode sui social media, le indagini penali mirano a punire il colpevole; tuttavia, ciò non garantisce sempre la restituzione automatica del denaro alla vittima. Pertanto, la vittima potrebbe dover valutare anche le vie legali.

Se l'identità dell'autore del reato o del titolare del conto è stata accertata, è possibile presentare una richiesta di risarcimento danni. Se il denaro è stato trasferito sul conto del destinatario e il titolare del conto lo ha prelevato o trasferito pur sapendo che non gli apparteneva, può sorgere una responsabilità extracontrattuale e per arricchimento senza causa. La difesa del titolare del conto, secondo cui "ho permesso che il mio conto venisse utilizzato", potrebbe non escludere la responsabilità, a seconda delle circostanze specifiche del caso.

La frode può causare non solo perdite finanziarie, ma anche un notevole disagio emotivo alla vittima. In casi come frode sentimentale, ricatto con immagini private, minacce di rivelare informazioni ai familiari, manipolazione della reputazione o diffusione di dati personali, può essere preso in considerazione un risarcimento per il danno morale subito.

Inoltre, qualora il nome, la fotografia o i dati personali della vittima siano stati utilizzati tramite un account falso, potrebbero sorgere rivendicazioni separate in merito alla diffusione illecita di dati personali, alla violazione dei diritti personali e alla violazione della privacy.

Errori da evitare nelle lettere di reclamo

Un errore comune nella presentazione di denunce per frode sui social media è quello di redigere la denuncia in modo troppo generico. Le denunce che si limitano ad affermare "Mi hanno truffato, dovrebbero essere puniti" spesso non forniscono indicazioni adeguate per l'indagine tecnica.

Il secondo errore consiste nel prendere di mira solo il conto falso e non nel mostrare il flusso di denaro. Tuttavia, nei casi di frode, l'indizio più importante per identificare il colpevole è solitamente l'IBAN, l'istituto di pagamento, il portafoglio di criptovalute o il prelievo bancomat.

Il terzo errore consiste nel cancellare le prove o nell'inviare una domanda con un solo screenshot. Il contesto della conversazione, la richiesta di pagamento, la promessa del prodotto/investimento, le informazioni del profilo falso e le ricevute devono essere tutti allegati insieme.

Il quarto errore consiste nel presentare la richiesta alla banca troppo tardi. La richiesta alla banca dovrebbe essere fatta immediatamente, indipendentemente dalla denuncia del pubblico ministero. Se sul conto del beneficiario è presente un saldo, una richiesta di blocco immediato può essere cruciale per il recupero del denaro.

Il quinto errore è continuare a negoziare con il truffatore. I truffatori sfruttano il panico della vittima creando nuove richieste di pagamento. Frasi come "Se effettui un altro pagamento, potrai ritirare i tuoi soldi" o "Se paghi una commissione, il blocco verrà rimosso" vengono spesso utilizzate per estorcere altro denaro alla vittima.

Conclusione

Le frodi sui social media sono tra i reati più comuni e pericolosi dell'era digitale. Numerose persone sono vittime di profili di vendita falsi, gruppi di investimento fasulli, promesse di criptovalute, account compromessi, concorsi a premi fasulli, link di spedizione falsi e manipolazioni nelle relazioni sentimentali su piattaforme come Instagram, Facebook, X, TikTok, Telegram e WhatsApp.

Dal punto di vista del codice penale turco, tali azioni vengono spesso valutate come frode ai sensi dell'articolo 157 o frode aggravata ai sensi dell'articolo 158. L'utilizzo di sistemi informatici, banche o istituti di credito come strumenti rende la valutazione delle circostanze aggravanti particolarmente importante nei casi di frode sui social media.

I passi più importanti per la vittima sono agire rapidamente, conservare le prove, contattare immediatamente la banca, richiedere il blocco del conto del destinatario e presentare una denuncia penale dettagliata alla Procura della Repubblica. La denuncia penale deve indicare chiaramente l'account sui social media, il nome utente, l'URL, i messaggi, il numero di telefono, l'IBAN, la ricevuta, il link di pagamento, l'indirizzo del portafoglio di criptovalute e tutte le tracce digitali.

Il recupero del denaro potrebbe non essere possibile in tutti i casi; tuttavia, una tempestiva richiesta di rimborso alla banca, il blocco del conto da parte del pubblico ministero, il monitoraggio delle transazioni e l'identificazione del responsabile aumentano la probabilità che le perdite subite dalla vittima vengano risarcite. Una volta identificato il responsabile o il titolare del conto, si possono valutare ulteriori vie di risarcimento per danni materiali, arricchimento senza causa, illecito civile e, se necessario, danni morali.

In conclusione, le frodi sui social media non dovrebbero essere considerate un semplice "problema di shopping online". Questi casi dovrebbero essere affrontati in modo esaustivo dal punto di vista del diritto penale, del diritto informatico, del diritto bancario, della protezione dei dati, delle prove digitali e del diritto al risarcimento. Un processo legale rapido e accurato è fondamentale per identificare il colpevole, rintracciare il denaro e garantire che la vittima non subisca alcuna perdita di diritti.